Datenschutzerklärung

1. Verantwortlicher

APHIRO² · Alexander Pfannenstiel
Kirchplatz 16 · 36251 Bad Hersfeld
E-Mail: info@aphiro.de

2. Hosting und sichere Bereitstellung

Für Hosting und technische Infrastruktur nutzen wir Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Beim Aufruf werden insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser-/Geräteinformationen, Referrer und technische Fehler- oder Sicherheitsdaten verarbeitet. Dies dient der Auslieferung, Fehleranalyse und Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im zuverlässigen und sicheren Betrieb.

Cloudflare kann Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Informationen hierzu enthalten die Datenschutzhinweise und der Datenschutzanhang von Cloudflare, der unter anderem EU-Standardvertragsklauseln vorsieht. Eine ausschließlich deutsche Datenverarbeitung wird nicht zugesichert.

3. Anfragen und eigenes CRM

Bei Anfragen per Formular oder E-Mail verarbeiten wir Ihre Kontaktdaten, den Inhalt und gegebenenfalls Projektort, Anlass und Themen. Das Formular erfasst außerdem die Herkunft – Seite, Bereich und gewählte Leistung –, damit wir die Anfrage zuordnen können. Bearbeitung und Dokumentation erfolgen in unserem eigenen APHIRO-CRM- und Kundensystem, einschließlich Bearbeitungsstand, zugehöriger Kommunikation und erforderlicher Projektinformationen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Vertragsanbahnung oder Vertragserfüllung. Andere Anfragen bearbeiten wir aufgrund von Art. 6 Abs. 1 lit. f DSGVO und unserem Interesse, Anliegen sachgerecht zu beantworten. Gesetzliche Aufbewahrungspflichten beruhen auf Art. 6 Abs. 1 lit. c DSGVO. Eine Anfrage ist keine Einwilligung in Werbung.

Angaben sind nicht gesetzlich vorgeschrieben. Name, E-Mail-Adresse und Telefonnummer sind derzeit Pflichtfelder des Formulars; ohne sie lässt es sich nicht absenden. Weitere Angaben sind freiwillig. Alternativ können Sie die im Impressum genannte E-Mail-Adresse nutzen.

4. E-Mail und geschützter Zugang

Bei elektronischer Kommunikation können die mit Empfang, Speicherung und Zustellung beauftragten E-Mail-Dienstleister Kontaktdaten, Nachrichten und Zustellinformationen verarbeiten. Für systembezogene Nachrichten, etwa Kontobestätigungen und Passwortzurücksetzungen, nutzen wir Resend (Plus Five Five, Inc., USA). Auch die Angaben aus unserem Kontaktformular werden über diesen Dienst an unser zuständiges E-Mail-Postfach übermittelt. Dazu gehören Ihre Kontaktdaten, Nachricht, gewählte Themen sowie die Seite und der Bereich, von denen Ihre Anfrage ausgeht. Die Bearbeitung im eigenen CRM ist davon getrennt. Informationen: Resend-Datenschutz und Datenschutzanhang. Die Rechtsgrundlage richtet sich nach dem zugrunde liegenden Kontakt- oder Kontozweck.

Wenn Sie den angebotenen Investoren-Login mit ChatGPT nutzen, erfolgt die Anmeldung über OpenAI. APHIRO verarbeitet Benutzerkennung, E-Mail-Adresse und gegebenenfalls Namen zur Prüfung von Identität und persönlicher Freischaltung. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO: unser Interesse am Schutz vertraulicher Informationen und einem kontrollierten Zugang. Die Anmeldung allein erteilt keine Freischaltung. Für OpenAIs eigene Verarbeitung gelten dessen Datenschutzhinweise.

5. Browserspeicher und externe Inhalte

Die Themenauswahl speichert gewählte Planungsthemen im Sitzungsspeicher des Browsers (sessionStorage). So bleibt Ihre Auswahl innerhalb derselben Browsersitzung erhalten. Kontaktformulardaten werden dort nicht abgelegt. Der Speicher ist an die Browsersitzung gebunden und kann über die Browserfunktionen gelöscht werden. Grundlage für die unbedingt erforderliche Speicherung der gewählten Funktion ist § 25 Abs. 2 Nr. 2 TDDDG; soweit personenbezogene Daten betroffen sind, Art. 6 Abs. 1 lit. b DSGVO.

In der hier beschriebenen Website sind keine eigenen Werbepixel oder nicht notwendigen Analysefunktionen eingebunden. Externe Links führen erst beim Aufrufen zum jeweiligen Anbieter. Werden künftig nicht notwendige Tracker oder Einbettungen eingeführt, ergänzen wir die Hinweise und holen erforderliche Einwilligungen vor dem Laden ein.

6. Instagram und Facebook

Unternehmensprofile auf Instagram und Facebook sind geplant; konkrete Profile sind derzeit noch nicht eingerichtet. Dieser Abschnitt beschreibt deshalb keine bereits aktive Profil- oder Pixelverarbeitung.

Beim späteren Besuch solcher Profile verarbeitet Meta Daten nach eigenen Bedingungen, etwa Nutzungs- und Geräteinformationen. Wenn Sie dort Nachrichten senden oder kommentieren, können wir Profilnamen, Inhalte und Kommunikationsverläufe zur Bearbeitung Ihres Anliegens verarbeiten. Die Rechtsgrundlage richtet sich nach dem Anliegen wie in Abschnitt 3 erläutert. Allgemeine Plattformhinweise: Instagram und Facebook.

Vor Einrichtung ergänzen wir die konkreten Profile und tatsächlich verwendeten Funktionen, gegebenenfalls Seitenstatistiken (Insights), gemeinsame Verantwortlichkeit mit Meta und internationale Übermittlungen. Dieser Planungshinweis ersetzt diese Angaben nicht und ist keine Zustimmung zu Tracking. Website und E-Mail bleiben als Kontaktwege unabhängig von Social Media verfügbar.

7. Empfänger und Speicherdauer

Empfänger können die zuständigen Personen bei APHIRO und erforderliche Hosting-, IT- und Kommunikationsdienstleister sein. Eine Weitergabe an Behörden oder fachliche Berater erfolgt bei gesetzlicher Verpflichtung oder soweit für den Vorgang erforderlich. Ein eigenes CRM bedeutet nicht, dass die technische Infrastruktur ohne Dienstleister betrieben wird.

Anfragedaten werden für Bearbeitung und erforderliche Nachbereitung gespeichert. Kommt ein Vertrag zustande, können benötigte Angaben in die Projekt- und Vertragsdokumentation übergehen. Nach Wegfall des Zwecks sind Daten zu löschen, soweit gesetzliche Aufbewahrungspflichten oder die erforderliche Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen nicht entgegenstehen. Sicherheitsprotokolle werden nach ihrem Bedarf für Fehleranalyse und Missbrauchsabwehr beurteilt; Vorfallsnachweise können bis zur Klärung benötigt werden.

Übermittlungen in Drittländer benötigen die Voraussetzungen der Art. 44 ff. DSGVO, etwa einen anwendbaren Angemessenheitsbeschluss oder geeignete Garantien. Die Anbieterinformationen erläutern deren Mechanismen. Auskünfte zu den einschlägigen Garantien können Sie bei uns anfordern.

8. Ihre Rechte und Aktualisierung

Nach den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20). Gesonderte Einwilligungen können Sie jederzeit für die Zukunft widerrufen; die bisherige Rechtmäßigkeit bleibt unberührt. Wenden Sie sich an die oben genannte E-Mail-Adresse.

Widerspruch: Gegen eine Verarbeitung aufgrund von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Gegen Verarbeitung für Direktwerbung können Sie jederzeit Widerspruch einlegen (Art. 21 DSGVO).

Sie können sich nach Art. 77 DSGVO bei einer Aufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder dem Ort des mutmaßlichen Verstoßes. Für uns kommt insbesondere der Hessische Beauftragte für Datenschutz und Informationsfreiheit in Betracht.

Wir passen diese Hinweise an, wenn sich eingesetzte Funktionen oder Datenverarbeitungen ändern. Neue Software ist nicht pauschal durch diese Erklärung abgedeckt. Stand: 28. September 2026.